您现在的位置是:Thể thao >>正文
Cảnh báo nguy cơ với hệ thống tại Việt Nam từ 8 lỗ hổng bảo mật mới_barcelona đấu với ath bilbao
Thể thao9347人已围观
简介Tám lỗ hổng bảo mật mới được Cục An toàn thông tin, Bộ TT&TT gửi cảnh báo đến đơn vị chuyên trác ...
Tám lỗ hổng bảo mật mới được Cục An toàn thông tin,ảnhbáonguycơvớihệthốngtạiViệtNamtừlỗhổngbảomậtmớbarcelona đấu với ath bilbao Bộ TT&TT gửi cảnh báo đến đơn vị chuyên trách về CNTT, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính là các lỗ hổng có ảnh hưởng mức cao và nghiêm trọng nằm trong danh sách bản vá tháng 5/2023 của Microsoft.
Cụ thể, lỗ hổng bảo mật CVE-2023-24955 trong Microsoft SharePoint Server được các chuyên gia Cục An toàn thông tin đặc biệt lưu ý với các đơn vị. Sở dĩ như vậy, bởi đây là lỗ hổng bảo mật cho phép đối tượng tấn công thực thi mã từ xa.
Hơn thế, theo phân tích của chuyên gia Cục An toàn thông tin, trong tháng 1/2023, đã có 2 lỗ hổng được công bố với mã là CVE-2023-21744, CVE-2023-21742 liên quan đến Microsoft SharePoint Server. Những lỗ hổng này cũng cho phép đối tượng tấn công thực thi mã từ xa, đã được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin cảnh báo.
“Qua đó cho thấy, Microsoft SharePoint Server đã và đang là mục tiêu nhắm đến của nhiều đối tượng tấn công mạng nhằm thực hiện các hành động trái phép. Vì vậy, các cơ quan, tổ chức cần đặc biệt quan tâm và có phương án khắc phục, xử lý kịp thời nếu bị ảnh hưởng”,cảnh báo của Cục An toàn thông tin nêu rõ.
Cùng với lỗ hổng CVE-2023-24955 tồn tại trong Microsoft SharePoint Server, các chuyên gia Cục An toàn thông tin còn cảnh báo về 7 lỗ hổng bảo mật khác trong các sản phẩm của Microsoft, có thể bị các nhóm tin tặc lợi dụng để tấn công vào các hệ thống thông tin tại Việt Nam.
Trong đó, 2 lỗ hổng có mã CVE-2023-29336, CVE-2023-24902 trong Win32k cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Đặc biệt, lỗ hổng này đang bị khai thác trong thực tế.
Lỗ hổng CVE-2023-24932 tồn tại trong Secure Boot cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng này đã được công bố rộng rãi trên Internet.
Các lỗ hổng CVE-2023-29325 trong Windows OLE, CVE-2023-24941 trong Windows Network File System, CVE-2023-29344 trong Microsoft Office và CVE-2023-24953 trong Microsoft Excel đều cho phép các đối tượng tấn công thực thi mã từ xa. Trong đó, lỗ hổng CVE-2023-29325 trong Windows OLE cũng đã được công bố rộng rãi trên Internet
Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công
Cùng với đó, các đơn vị cũng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và tại Việt Nam. Theo thống kê, tính từ ngày 10/4 đến ngày 14/5, các tổ chức quốc tế đã công bố và cập nhật gần 3.500 lỗ hổng, trong đó có ít nhất lỗ hổng cho phép chèn và thực thi mã lệnh. Các chuyên gia nhận định, lỗ hổng bảo mật trên các sản phẩm, dịch vụ của các hãng công nghệ lớn như Microsoft, Apple, Google, IBM, HP… vẫn là đích ngắm yêu thích của nhiều nhóm tội phạm mạng. |
Tags:
转载:欢迎各位朋友分享到网络,但转载请说明文章出处“Fabet”。http://pro.rgbet01.com/html/515a599016.html
相关文章
Khi Trấn Thành hụt hơi với Mai
Thể thao*Bài viết theo quan điểm của tác giảTừ Bố giàqua đến Nhà bà Nữ,Trấn Thành cho khán giả thấy được khả ...
【Thể thao】
阅读更多Nhận định, soi kèo Vissel Kobe vs Jeonbuk Motors, 14h ngày 22/8
Thể thaoHoàng Ngọc - 22/08/2022 05:20 Nhận định bóng ...
【Thể thao】
阅读更多Nhận định, soi kèo Arema vs Borneo, 20h30 ngày 14/7
Thể thaoChiểu Sương - 13/07/2022 22:02 Nhận định bóng ...
【Thể thao】
阅读更多
热门文章
- Việt Nam, US boost aviation security cooperation
- Nhận định, soi kèo Oostende vs Gent, 01h45 ngày 13/08
- Nhận định, soi kèo Wigan vs West Brom, 1h45 ngày 31/8
- Nhận định, soi kèo U19 Indonesia vs U19 Myanmar, 20h ngày 10/7
- Trộm cắp xe máy ở Úc giảm mạnh giữa đại dịch Covid
- Nhận định, soi kèo Jahn Regensburg vs Holstein Kiel, 18h ngày 3/9
最新文章
Những công trình hiện đại 'độc, dị' nhất hành tinh
Soi cup Scotland đêm nay 30/8: Rangers vs Queen of the South
Nhận định, soi kèo Klagenfurt vs Rapid Vienna, 22h ngày 31/7
Nhận định, soi kèo Bielefeld vs Hamburg, 18h ngày 13/8
Giọng ải giọng ai mùa 5 tập 9: Thí sinh hát nhạc Huế kèm beatbox
Nhận định, soi kèo Shenzhen vs Zhejiang, 19h00 ngày 05/08